我们知道web是基于HTTP协议传输的，明文传输是极其危险的，随便哪个抓包工具分析下数据包，就over啦，一个加密的传输过程应该包括两部分，一部分为身份认证，用户鉴别这个用户的真伪；另外一部分为数据加密，用于数据的保密。我大概是这样做的：（1）生成用户验证token 用户登录后我会生成一个toke....
分类：
其他好文 时间：
2015-05-04 11:45:42
阅读次数：
170
网络数据传输的安全性是计算机通信领域的重要课题，数据加密就是保证数据安全性的主要方法。所谓数据加密，即是通过某种算法和秘钥对数据明文进行处理，从而得到密文的过程。计算机网络通信过程中的加密形式主要有以下几种：1，对称加密，用同一个密钥对信息的加密和解密，这种..
分类：
系统相关 时间：
2015-05-03 23:48:51
阅读次数：
284
在做网络应用程序的时候,时时刻刻要保证用户数据的安全,因此要加密。MD5算法在国内用的很多.MD5算法的特点：*同样的数据加密结果是一样的.(32个字符)*不可逆的.(不能逆向解密)*可用于文件校验/指纹识别.MD5算法是公开的，iOS中已经包装好了MD5算法。可以将其写成字符串的分类：[objc]...
分类：
移动开发 时间：
2015-05-03 21:58:50
阅读次数：
193
各种HTTPS站点的SSL证书,扩展SSL证书,密钥交换和身份验证机制汇总一份常见的HTTPS站点使用的证书和数据加密技术列表，便于需要时比较参考，将持续加入新的HTTP站点，这里给出的信息基于chrome与FireFox检测到的结果，更详细的信息可以使用wireshark抓取与HTTPS站点之间的SSL握..
分类：
Web程序 时间：
2015-04-30 10:56:53
阅读次数：
188
0x01OpenSSL的基本概念OpenSSL是为网络通信提供安全性和数据完整性功能的一种协议，其中包括囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议。0x02加密和解密的基本概念这里说一下加密和解密的过程：文件加密：原始数据->单向加密提取特征码->使用私钥加..
分类：
其他好文 时间：
2015-04-25 00:24:20
阅读次数：
998
数据加密：SSL:SecureSocketLayer安全的套接字层Openssl:ssl在Linux上实现的一个软件，开源的例：使用了ssl协议就不在是原来的协议了http(80)-->ssl-->https(443)NIST定义数据安全性的基本法则：保密性：数据保密性隐私性完整性：数据完整性系统完整性可用性：安全攻击：..
分类：
其他好文 时间：
2015-04-24 01:13:32
阅读次数：
534
加密、解密，以及OpenSSL建立私有CA加密技术是互联网最常用的安全保密手段，其利用技术手段把重要的数据加密后传送，到达目的地后再用相同或不同的手段进行解密。加密技术包括两个元素：算法和密钥常用的加密技术：对称加密、非对称加密、单向加密以上几种加密技术各有千秋，经..
分类：
其他好文 时间：
2015-04-23 00:16:13
阅读次数：
192
友情提醒：文中实验平台为vmwareworkstation10+centos6.6x86_64，在实际环境中请谨慎使用文件提及的命令。内容概括：1.数据加密方式与使用场景2.openssl命令的简单使用3.基于CentOS6.6X86_64平台实现私有CA的功能唠叨两句：写这篇博文的目的一是对学习知识的总结，二是IT从业入..
分类：
其他好文 时间：
2015-04-23 00:15:18
阅读次数：
207
一、为什么要加密在网络这个大森林里面，所有的数据传输都是不安全的，在数据传输中必须要给数据加密，以防止被别人劫持盗取二、数据在网络中怎么传输数据从发送出去到目的地都经过了哪些步骤？1、ISO国际标准组织定义了数据在网络传输中的七层模型：数据从应用层--会话层--表..
分类：
系统相关 时间：
2015-04-23 00:14:27
阅读次数：
279
首先先科普一下OpenSSL，我们知道OpenSSL，全名叫OpenSecureSocketsLayer，这是一个强大的安全套接字层密码库，主要包括密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的程序供测试或其它目的使用。此外，OpenSSL是基于SSL协议的，SSL要求建立在可靠的传输层协..
分类：
其他好文 时间：
2015-04-22 16:29:02
阅读次数：
127
